边缘计算与端侧智能部署深度实践：从云端协同到实时推理的架构演进
本文从架构原理出发，系统讲解边缘计算的三层架构体系（云-边-端），深入剖析端侧AI部署的核心技术栈（模型压缩、量化、推理框架选型），并以工业缺陷检测为实战案例，展示如何在NVIDIA Jetson平台上完成从训练到部署的全流程。文章还探讨了边缘计算面临的资源受限、网络不稳定和大规模节点管理等挑战，并展望了端侧LLM和6G融合的未来趋势。
系统内核
epoll与io_uring——Linux高性能I/O演进全景：从select到异步新纪元
深入剖析Linux I/O多路复用二十年演进历程：从select/poll到epoll事件驱动模型，再到io_uring革命性双环缓冲区设计。涵盖内核实现机制、性能基准对比、实战TCP服务器构建、Nginx/Redis应用、迁移策略与最佳实践。
Linux内核TCP/IP协议栈深度实战：从三次握手到拥塞控制全链路解析
深入解析Linux内核TCP/IP协议栈核心机制，覆盖三次握手与SYN Cookie防护、TCP十一状态机、TIME_WAIT优化、CUBIC/BBR拥塞控制算法、epoll事件驱动原理、sk_buff内存模型、NAPI轮询调度、nf_conntrack连接跟踪调优，以及百万并发网关的全链路调优实践。
Linux VFS 虚拟文件系统深度实战：从路径_lookup 到 io_uring 文件 I/O 全链路解析
深入剖析 Linux VFS 四大核心对象(file_operations/inode/dentry/file)、路径解析RCU优化、dcache哈希表、Page Cache预读与脏页写回、io_uring文件注册、fanotify安全审计及生产环境调优实践
Linux 进程调度深度实战：CFS 完全公平调度器全链路解析
深入解析Linux内核CFS完全公平调度器的核心算法与工程实现：vruntime虚拟运行时间、红黑树运行队列、睡眠补偿机制、实时调度类、CFS Bandwidth配额控制、组调度架构、AutoNUMA平衡、sched_ext BPF调度器扩展，以及生产环境中的监控调优实践。
Linux 内存管理深度实战：伙伴系统 Slab/Slub 分配器全链路解析
深入解析Linux内核内存管理子系统——伙伴系统的分配/回收算法、Slab/Slub分配器的三层架构与核心数据结构、缓存着色与对齐优化、reaper回收策略、OOM排查与内存碎片处理、生产环境调优最佳实践
GPU 显存碎片化深度实战：从 Buddy 分配器、expandable_segments 到碎片率治理与 CUDA OOM 修复
每一个在 A100/H100 上跑过大模型训练或长上下文推理的工程师，大概率都见过这样一个让人抓狂的报错：
Linux 进程调度器 CFS 算法深度解析：从 vruntime 红黑树到 EEVDF 的演进之路
深入解析 Linux CFS 完全公平调度器的设计哲学、核心数据结构（vruntime 红黑树）、调度算法流程、组调度机制，包含生产环境调优实践、3 个真实事故案例，以及 EEVDF 替代方案的前沿分析。
Linux 内核 io_uring 时间轮与异步超时机制深度工程：构建百万级定时器的高性能 AI 推理请求调度
深入解析 Linux 内核 io_uring 内置时间轮机制，从内核 hrtimer 到多级时间轮数据结构，构建零系统调用的百万级并发异步超时调度引擎，专为 AI 推理网关的请求生命周期管理设计。涵盖链接超时、MULTISHOT 重试、NUMA 亲和性优化及生产级部署 checklist。
io_uring 高级线程模型实战：从 SQPOLL 到 ATTACH_WQ 的生产级异步 I/O 调度
深入剖析 io_uring 高级线程模型，从 SQPOLL 内核轮询到 ATTACH_WQ 多 Ring 共享，结合 Rust 生产实践，详解 io-wq 工作线程调度、NUMA 亲和性配置、COOP_TASKRUN 协作策略，以及生产级 HTTP 代理的完整实现与性能调优。
Linux 内核 Memory Protection Keys (MPK)：硬件内存域隔离在 AI 推理安全中的工程实战
深入分析 Linux 内核 Memory Protection Keys (MPK) 硬件内存域隔离技术，涵盖 Intel PKU/ARM64 MPK 硬件原理、Linux 4.9+ 内核 pkey API、Rust 实战集成模型权重只读保护、Seccomp+MPK 多层沙箱隔离。附生产部署性能基准和 Checklist。
事件溯源架构实战：用 Rust + io_uring + 无锁数据结构构建百万级 TPS 事件存储
事件溯源（Event Sourcing）是近年来在分布式系统领域逐渐成熟的一种架构模式。与传统的仅存储当前状态的 CRUD 架构不同，事件溯源将系统的每一次状态变更都记录为一个不可变的事件，系统当前状态是所有事件的折叠结果。这种"重放而非快照"的哲学，为审计追踪、时间旅行调试、复杂事件处理等场景带来了根本性的优势。
Rust for Linux 内核：从驱动程序 ABI 到生产级硬件驱动工程
Linux内核自6.1版本起正式支持Rust作为第二语言。本文深入解析Rust在内核中的技术实现路径、所有权模型如何映射内核内存管理、以及如何编写可运行的生产级misc设备驱动。
ARM64 Pointer Authentication Code (PAC) 深度实战：从编译器到内核的硬件级ROP防御工程
深入解析ARMv8.3 Pointer Authentication Code硬件机制，涵盖指令集原理、QARMA签名算法、Linux内核实现、编译器ptrauth属性、Apple Silicon arm64e部署、Android PAC+Shadow Call Stack协同防御、PACMAN侧信道攻击分析及生产环境部署检查清单。
Linux Kernel Livepatch 深度实战：无需重启修复生产内核漏洞的工程实践
深入解析 Linux Kernel Livepatch 技术原理与生产实践，涵盖 ftrace 跳板机制、kpatch 框架实战、一致性模型、灰度发布策略以及与 eBPF 的竞合关系
